Gouvernance des données, souveraineté, vie privée et sécurité
Des données fiables, traçables, protégées et conservées là où la loi l’exige
Personne ne peut dire d’où viennent les données ni qui peut les voir
Le même client apparaît sous des formes différentes dans différents systèmes. Les rapports ne peuvent pas être rattachés à leur source, et des enregistrements sensibles sont copiés dans des systèmes de test, des journaux et des tableurs.
Les régulateurs demandent désormais où les données personnelles sont stockées et traitées, et dans quel pays. L’IA augmente les enjeux, car un modèle peut répéter tout ce qu’il est autorisé à lire.
Ce que vous obtenez
Des données fiables
Une version unique et convenue de vos données de référence, avec une qualité mesurée.
Un lignage que vous pouvez suivre
Le lignage de chaque rapport et de chaque modèle jusqu’à sa source.
Localisation appliquée
Des règles de localisation appliquées automatiquement, et non par de seuls documents de politique.
Des données sensibles protégées
Données sensibles chiffrées, tokenisées ou masquées partout où les valeurs réelles ne sont pas nécessaires.
Ce que nous livrons
Données de référence, contrats de données et lignage automatisé
Gestion des données de référence pour les clients, les produits et les fournisseurs, contrats de données entre les équipes qui produisent et utilisent les données, et lignage capturé automatiquement.
Qualité, nettoyage et observabilité des données
Des règles qui mesurent la complétude, l’exactitude et la fraîcheur, le nettoyage de ce qui échoue, et des alertes lorsqu’une source change ou tombe en panne.
Application de la localisation transfrontalière
Une carte des lieux où chaque type de données peut être stocké et traité, appliquée dans les pipelines, le stockage et l’hébergement des modèles.
Découverte et classification des données sensibles
Où les données personnelles, de paiement et confidentielles sont stockées, copiées et envoyées, avec un schéma de classification et la protection exigée pour chaque classe.
Chiffrement et gestion des clés
Données chiffrées au repos et en transit, avec des clés générées, renouvelées et révoquées dans un coffre de clés ou un module de sécurité matériel que vous maîtrisez.
Tokenisation, masquage et données de test synthétiques
Valeurs sensibles remplacées par des jetons ou des copies masquées là où les systèmes n’en ont pas besoin, et données de test synthétiques qui conservent les formats réels sans vrais clients.
Règles d’accès avant l’inférence IA
Règles d’accès au niveau des lignes et des rôles appliquées avant qu’un modèle de langage ne lise les données, pour qu’une réponse ne contienne jamais ce que le demandeur n’a pas le droit de voir.
Prévention des fuites et supervision
Des contrôles et des alertes pour les données sensibles qui quittent le périmètre où elles doivent rester, par e-mail, stockage, appareils ou API.
Conservation et suppression
La durée de conservation de chaque type de données, et une suppression qui atteint aussi les copies et les sauvegardes.
Enregistrements pour les audits
Les flux de données, les décisions de protection et les procédures clés consignés, pour que vous puissiez démontrer comment vos données sont protégées.
Comment cela fonctionne
Nous concevons des plateformes clients pour passer les inspections RGPD, AI Act européen, DORA et PDPL de la région MENA dans l’environnement du client lui-même.
Trouver les données
Nous traçons où les données critiques et sensibles sont créées, stockées, copiées et envoyées, y compris les sauvegardes, les journaux et les fournisseurs.
Convenir des règles
Nous convenons des propriétaires, des définitions, des seuils de qualité, des classes et des règles de localisation avec vos équipes métier, risques et juridiques.
Concevoir les contrôles
Nous décidons où chiffrer, tokeniser ou masquer, comment le lignage et la qualité sont capturés, et qui peut voir les valeurs réelles.
Mettre en œuvre par étapes
Nous appliquons les contrôles domaine par domaine ou système par système, en testant la performance et les applications qui en dépendent.
Vérifier et transférer
Nous vérifions les contrôles par des tests, des analyses et des revues d’accès, puis transférons les procédures ou les exécutons avec vous.
Technologies et standards
Le contrôle d’accès est appliqué au niveau des lignes et des rôles avant toute inférence de modèle de langage. La sécurité des données couvre le chiffrement, la tokenisation des données personnelles, le masquage et les données de test synthétiques, et la localisation est appliquée au-delà des frontières.
- Cloud
- Amazon Web Services
- Google Cloud
- Méthodes et pratiques
- Gestion des données de référence (MDM)
- Contrats de données et lignage
- Tokenisation et masquage des données personnelles
- Données de test synthétiques
Comment démarrer
Lorsque les règles de localisation ou de chiffrement ne sont pas encore claires, le studio Blueprint les cartographie d’abord. Sa matrice sécurité, localisation et réglementation devient le plan de ce travail.
Les prochaines étapes
Revue de préparation
Lors d’une revue de préparation gratuite de 48 heures, un architecte principal confronte votre projet à la définition de « prêt » en 6 points et recommande le parcours adapté.
Studio Blueprint
Des ateliers structurés transforment votre objectif en blueprint prêt à construire. Le niveau 1 prend 1 à 2 semaines, le niveau 2 3 à 4 semaines et le niveau 3 4 à 6 semaines, chacun à des honoraires fixes indiqués dans la proposition.
Dossier Blueprint prêt à construire
Vous recevez un dossier Blueprint prêt à construire comprenant 6 livrables : la spécification produit et fonctionnelle, le blueprint de l’architecture et de la pile technologique, la spécification des contrats d’intégration et de données, un prototype d’interface interactif, la matrice de sécurité et de conformité réglementaire, et une proposition de réalisation ferme au forfait. Vous êtes propriétaire à 100 % du blueprint dès que les honoraires sont réglés ; il est rédigé selon des standards indépendants de tout éditeur, que vous pouvez utiliser avec XSIS ou avec un autre prestataire.
Honoraires déduits de la réalisation
100 % des honoraires du Blueprint sont déduits du prix de la réalisation lorsque vous confiez celle-ci à XSIS. L’avoir est valable 60 jours calendaires après la livraison du Blueprint, pour un contrat de réalisation d’au moins 8 fois les honoraires du Blueprint.
Questions et réponses
Par où commencer si nous ne savons pas où se trouvent nos données sensibles ?
Par la découverte. Nous traçons les systèmes, stockages, sauvegardes et partages de fichiers qui contiennent des données personnelles, de paiement ou confidentielles, ainsi que les flux vers vos fournisseurs. L’inventaire fait apparaître les risques les plus importants en premier.
Pourquoi avons-nous besoin d’une gestion des données de référence ?
Parce que chaque système conserve sa propre copie des clients, des produits et des fournisseurs, et que les copies divergent. La gestion des données de référence convient d’une version unique, la tient à jour et la rediffuse, pour que les rapports et les modèles cessent d’être en désaccord.
Qui détient les clés de chiffrement ?
Vous. Les clés restent dans un coffre de clés ou un module de sécurité matériel que vous maîtrisez. Nos ingénieurs ne les utilisent que par les rôles et procédures que vous approuvez, et aucune personne seule ne peut exporter ou supprimer des clés.
Quelle différence entre chiffrement, tokenisation et masquage ?
Le chiffrement rend les données illisibles sans clé. La tokenisation remplace une valeur, comme un numéro de carte, par un jeton qui ne signifie rien en dehors d’un coffre protégé. Le masquage cache une partie ou la totalité d’une valeur, souvent pour créer des données de test réalistes.
Comment obtenir des données de test réalistes sans copier la production ?
Nous masquons ou tokenisons des copies des données de production, ou générons des données synthétiques qui suivent les mêmes règles. Les données de test conservent les formats et les cas limites dont vos tests ont besoin sans exposer de vrais clients.
Comment empêchez-vous un assistant IA de divulguer des données ?
La recherche documentaire applique vos règles d’accès au niveau des lignes et des rôles avant que le moindre texte n’atteigne le modèle. Le modèle ne voit que ce que la personne qui demande a le droit de lire, et les champs sensibles peuvent être masqués au préalable.
Pouvez-vous nous aider à respecter des règles comme le RGPD et le PDPL ?
Oui. Nous cartographions où les données personnelles sont détenues et traitées, les protégeons proportionnellement au risque et documentons les décisions. Nous ne donnons pas de conseil juridique : votre équipe juridique décide de l’application des règles, et nous travaillons avec elle.
Que se passe-t-il après le projet ?
La supervision de la qualité, la rotation des clés, les revues d’accès et la classification des nouvelles données doivent se poursuivre. Nous transférons ces procédures à votre équipe avec des manuels d’exploitation et de la formation, ou les exécutons avec vous dans le cadre d’un contrat de support.
Le chiffrement ralentira-t-il nos systèmes ?
En général, pas de façon perceptible. Les processeurs modernes chiffrent vite, et la plupart des bases de données et systèmes de stockage chiffrent au repos avec peu de surcoût. Chiffrer des champs isolés dans une application coûte plus cher. Nous testons la performance sur vos charges de travail avant le déploiement et choisissons l’approche qui couvre le risque sans ralentir l’activité.
Qu’est-ce qui détermine le coût d’un projet de sécurité des données ?
Les principaux facteurs sont le nombre de systèmes et de stockages qui contiennent des données sensibles, et la qualité de leur documentation. Le coût dépend aussi de la nécessité de modifier les applications pour utiliser le chiffrement ou des jetons, et des règles auxquelles vous devez répondre. Les produits de gestion des clés et les licences sont des coûts distincts, indiqués avant tout engagement. Une fois le périmètre clair, vous recevez une proposition avec les étapes et le prix.
Commencez par une conversation, pas par un contrat.
Dites-nous ce que vous devez construire, connecter ou sécuriser. Un architecte l’examine avec vous, puis recommande par où commencer.
Les prochaines étapes
Convenir d’un horaire
Notre équipe vous envoie un e-mail pour convenir d’un horaire pour l’entretien.
Entretien préalable
Un entretien préalable gratuit de 30 minutes en ligne : nous passons en revue vos objectifs, vos systèmes et vos contraintes.
Revue de préparation
Lors d’une revue de préparation gratuite de 48 heures, un architecte principal confronte votre projet à la définition de « prêt » en 6 points et recommande le parcours adapté.
Choisir le parcours
Les projets au périmètre prêt reçoivent une proposition ferme sous 3 à 5 jours ouvrés. Les projets au stade du concept démarrent dans le studio Blueprint. Un système en production qui défaille, n’est pas documenté ou doit être intégré commence par un diagnostic de 1 à 2 semaines. Le studio Blueprint et le diagnostic ont chacun des honoraires fixes, indiqués dans la proposition.